Acryptoinvest.news: Протокол выращивания доходности Компания Yearn Finance заявила, что ошибочный сценарий мультиподписи уничтожил 63% позиций в ее казначействе. Средства пользователей не пострадали.
Согласно сообщению на Github, инцидент произошел во время «обычного процесса конвертации токенов комиссий от имени казначейства Yearn». Неисправный сценарий привел к замене 3 794 894 токенов lp-yCRVv2 на 779 958 токенов yvDAI.
«Весь казначейский баланс lp-yCRVv2 (POL плюс комиссии) был по ошибке переведен в торговую мультиподпись, тогда как ожидалось только гораздо меньшая часть комиссий. Скрипт, используемый торговой мультиподписью для обмена токенов, не содержал достаточных проверок вывода и содержал логическую ошибка, которая ограничила бы размер сделки разумной суммой», — говорится в сообщении.
Сделка привела к значительному падению цен, «которое вскоре после этого на рынке вернулось к нормальной цене», написала команда протокола, попросив всех пользователей, которые получили прибыль от движения цен, вызванного инцидентом, «вернуть сумму, которую, по их мнению, разумно для основной мультиподписи Yearn».
Убытки составили 1,4 миллиона долларов до возврата средств, или около 2% от всей казны, рассказал Yearn.
«Мы ожидаем возвращения средств, каналы связи открыты», — сказал представитель.
Шаги вперед
Чтобы предотвратить подобные инциденты в будущем, разработчики протокола планируют «разделить средства POL на специальные управляющие контракты, ввести более удобочитаемые выходные сообщения в торговых скриптах и ввести более строгие пороговые значения воздействия на цену», говорится в сообщении.
По данным PeckShield, ранее в этом году эксплойт, использованный в ранней версии Yearn под названием iearn, нанес ущерб на сумму 11,6 миллиона долларов. В феврале эксплойт привел к потере криптовалюты на сумму 11 миллионов долларов из одного из хранилищ.
Все новости Acryptoinvest.news в нашем Telegram канале @acryptoinvest_news
